域名被盗如何处理，关键是按“先冻结变更、再恢复账户、最后修复解析”的顺序操作。发现域名管理权异常后，不要只反复尝试登录，也不要急着修改现有记录。应先确认域名、注册商账户、注册邮箱和 DNS 解析分别出了什么问题，再同步联系注册商处理转移、联系人变更或解析被篡改的问题。

先确认域名控制权被改动在哪里

域名被盗不一定表现为域名已经转到其他注册商，也可能只是管理账户、注册邮箱、DNS 或网站后台被入侵。先从可访问的账户和历史通知中核对以下信息：

• 账户异常：注册商账户无法登录，密码、绑定邮箱或二次验证方式被修改。
• 域名资料异常：注册人、管理联系人、注册邮箱、续费信息或域名锁定状态发生变化。
• 解析异常：网站打不开，页面跳转到陌生内容，企业邮箱收不到邮件，DNS 服务器或 A、CNAME、MX 记录被改动。
• 转移异常：收到域名转出、注册商变更或授权码申请通知，但本人没有发起操作。

如果只是网站打不开，先检查域名是否过期、解析是否失效；如果域名已经转出或注册资料被改，则应按照被盗域名流程向注册商提交恢复申请。过期、误删和未授权转移的处理条件通常不同，确认类型有助于避免提交错误材料。

第一步：立即冻结变更并保存证据

能够登录注册商账户时，先暂停不必要的操作，保存当前页面和历史信息，再完成以下处理：

1. 启用域名锁定或转移锁，关闭不熟悉的代理、子账户和授权管理人员。
2. 记录域名当前的注册商、到期时间、注册联系人、名称服务器和 DNS 记录。
3. 保存注册商发送的密码修改、邮箱变更、转移申请、授权码生成等通知。
4. 记录发现异常的时间、最后一次正常操作时间，以及域名解析和网站页面的变化。
5. 对异常页面、邮件标题、账户登录记录和 DNS 配置截图，保留原始邮件和交易凭证。

如果账户已经无法登录，也要先整理证据。重点准备域名、原注册人姓名或企业名称、原绑定邮箱、注册订单或续费记录、历史服务单、域名管理截图，以及能够证明域名归属的商标、营业执照或网站运营资料。身份证明等敏感文件只通过注册商的官方工单或身份验证入口提交，不要发给陌生个人。

这一步的结果：锁定异常发生的时间线，减少域名继续转移、解析继续被修改或账户权限进一步扩大的可能。

第二步：先夺回注册邮箱和注册商账户

域名账户的找回通常依赖注册邮箱。如果注册邮箱也被入侵，应先处理邮箱，再处理域名。进入邮箱服务商的账户恢复流程，修改密码，退出其他设备和会话，删除陌生的转发规则、授权应用、恢复邮箱及恢复手机号，并重新启用二次验证。

邮箱恢复后，再处理域名注册商账户：

1. 使用未在其他网站重复使用的新密码登录或重置密码。
2. 查看登录设备、API 密钥、授权应用、子账户和操作日志。
3. 删除陌生的管理员、代理商、收款信息和自动化接口。
4. 更换二次验证设备，确认安全邮箱和手机号码属于本人。
5. 检查其他同一邮箱注册的域名，避免只找回一个域名而遗漏同批次异常。

如果注册邮箱已经被改掉，或者账户被锁定，不要继续猜测密码。直接向注册商说明“未经授权的域名管理权变更”或“未经授权的域名转移”，要求人工冻结变更、暂停转出流程，并告知原注册邮箱已经失去控制。部分注册商会先冻结账户或域名，再通过历史资料核验身份。

第三步：向注册商提交域名追回申请

提交工单时，主题应明确写出域名和异常类型，例如“域名未经授权转移，申请冻结并恢复原注册人信息”。正文按时间顺序说明事实，避免只写“域名被盗，请帮忙找回”，这样更便于客服快速判断处理路径。

申请内容可以包括：

• 域名名称、原注册商、原注册邮箱和原账户信息。
• 最后一次正常控制域名的时间，以及发现异常的具体时间。
• 未经本人同意发生的事项，例如注册邮箱被改、名称服务器被改、域名被转出或授权码被生成。
• 要求注册商采取的措施：冻结域名和账户变更、阻止未完成的转移、恢复历史注册人资料、撤销未经授权的联系人修改。
• 能够证明归属的订单号、续费付款记录、历史工单、企业资料或其他注册档案。

如果域名仍在原注册商，只是账户或 DNS 被改，恢复速度通常取决于身份核验和变更状态。可以明确要求恢复原联系人信息、撤销陌生名称服务器、重新设置转移锁，并确认注册邮箱已改回安全地址。

如果域名已经转到其他注册商，应同时向原注册商和现注册商提交申诉，说明这是未经授权的转移，并要求启动转移争议处理。若转移尚未完成，应要求立即暂停；若已经完成，则要求根据转移记录、原注册资料和付款凭证核查并尝试撤销。不同后缀和注册商的处理期限、证据要求并不完全相同，应以工单回复的补充材料清单为准。

注意：不要自行购买陌生人提供的“找回服务”，也不要把账户密码、邮箱验证码、域名授权码交给第三方。官方客服不会要求通过私人账号接收这些核心凭据。

第四步：找回域名后恢复 DNS、网站和邮箱

域名恢复到本人账户，并不代表网站和企业邮箱已经恢复。重新获得控制权后，应先固定域名状态，再按业务依赖关系恢复解析。

1. 确认域名注册人、管理邮箱、到期时间和转移锁状态正确。
2. 将名称服务器改回已确认的 DNS 服务商，删除陌生的 NS、A、AAAA、CNAME 和 URL 转发记录。
3. 按照备份恢复网站解析、CDN、负载均衡、API 服务和验证记录。
4. 检查 MX、SPF、DKIM、DMARC 等邮件记录，防止邮件继续被转发或伪造。
5. 检查 HTTPS 证书、网站后台、服务器账户、数据库和第三方登录，必要时重新签发证书。

如果域名被盗期间解析指向了陌生服务器，不要直接把异常服务器上的文件复制回生产环境。应从可信备份恢复网站程序，重置后台管理员、数据库、服务器和部署平台的密码，并检查是否存在陌生脚本、管理员账户或定时任务。

如果企业邮箱曾经被劫持，要检查发件箱、自动转发、邮件规则和登录记录，并通知重要客户核实异常期间收到的付款、合同或账号变更信息。这样可以把域名控制权恢复与业务损失处理同时推进。

第五步：确认追回成功并完成加固

处理完成后，不要只以“能登录账户”为判断标准。建议逐项确认：

• 域名显示在本人注册商账户中，注册人和管理邮箱没有陌生信息。
• 域名锁定、二次验证和登录通知已经开启。
• 名称服务器、网站解析、邮箱解析与恢复前的可信配置一致。
• 没有陌生子账户、API 密钥、授权应用、自动续费方式或支付信息。
• 网站、企业邮箱、后台和服务器均使用新的独立密码。
• 域名到期时间、续费状态和后续转移限制已经确认。

建议将域名注册信息、DNS 配置、网站文件和关键订单定期备份，并把域名账户与日常运营账户分开管理。重要域名应使用独立邮箱、硬件或应用二次验证，并限制多人拥有转移和付款权限。

注册商迟迟不处理时怎么继续

先在原工单中补充材料并保留每次回复，要求对方明确说明当前状态：域名是否已转出、转移是否完成、是否处于锁定或争议阶段、还缺少哪些证明。若注册商无法解决，可继续向相关域名后缀的注册管理机构或争议处理渠道咨询，并准备提交完整的注册历史、付款记录和未授权操作证据。

如果域名被用于诈骗、仿冒、恶意收款或传播违法内容，应同步保留页面、邮件、转账信息和服务器线索，向公安机关或网络违法举报渠道反映。域名追回、网站清理和损失追偿是不同事项，分别留存证据，才能避免找回域名后无法说明异常期间发生了什么。